跳到主要內容
Microsoft 365

標籤: Azure

訂閱
發表 

我們如何在 Azure AD 中保護您的資料 

大家好， 面臨過去幾年來所有層出不窮的雲端身分識別服務外洩事件，我們不斷思索該如何保護客戶資料。因此，今天的部落格將深入探討有關我們如何在 Azure AD 中保護客戶資料的詳細資料。 資料中心和服務安全性 先從我們的資料中心談起。首先，所有 Microsoft 的資料中心人員都必須通過背景調查。我們資料中心的所有存取都受到嚴格管制，而所有進出也都受到嚴格的監控。在這些資料中心內，儲存客戶資料的重大 Azure AD 服務位於特殊的鎖定機架中，其實際存取有嚴格的限制，並且全天候 24 小時透過攝影機進行監控。此外，如果解除委任了這些伺服器的其中之一，所有磁碟在邏輯上和實體上都會予以摧毀，以免導致資料外洩。 接下來，我們會限制可存取 Azure AD 服務的人數，且即使這些人具備存取權限，但他們登入時每天也僅能在無法使用這些權限的情況下進行操作。當他們需要存取服務的權限時，必須使用智慧卡確認其身分識別並提交要求，以通過多重要素驗證的挑戰。要求獲得核准之後，系統就會將使用者權限佈建為「Just-In-Time」。在一段固定的時間後，系統也會自動移除這些權限，凡是需要更多時間的使用者，都必須再次通過要求和核准程序。 授與這些權限之後，所有存取都是透過受控的系統管理員工作站 (符合已發佈的 Privileged Access Workstation 指導方針) 執行。這是根據原則的要求，且合規性受到密切監控。這些工作站使用固定的映像，而且機器上的所有軟體皆為完全受控。為了盡可能縮小風險面積，系統只會允許已選取的活動，而且使用者無法意外規避系統管理員工作站的設計，因為他們沒有出廠預設的系統管理員權限。若要進一步保護工作站，所有存取都必須透過智慧卡執行，而每個工作站的存取都限定為一組特定的使用者。 最後，我們維護少量 (少於五個) 的「急用」(break glass) 帳戶。這些帳戶僅保留供緊急時使用，而且受到多重步驟「急用」程序的保護。這些帳戶的任何使用都會受到監控，並且觸發警示。 威脅偵測 我們每隔幾分鐘會定期執行多項自動檢查，確保一切如預期般運作，甚至在新增客戶要求的新功能時也是如此： 外洩偵測： 我們會檢查指出外洩事件的模式，並持續定期新增到這組偵測機制。也會使用觸發這些模式的自動化測試，因此也會檢查我們的外洩偵測邏輯是否正確地運作！ 滲透測試： 這些測試會持續執行。這些測試會嘗試執行各式各樣的事項來洩漏我們的服務，而我們預期這些測試會一直失敗。如果這些測試成功了，我們就知道發生問題，而且可以立即進行修正。 稽核： 系統會記錄所有系統管理活動。未預測到的任何活動 (例如使用權限建立帳戶的系統管理員) 都會導致觸發警示，而我們必須針對該動作執行深入檢查，確認該動作並非異常。 我們是否說過您在 Azure AD 中的所有資料都會經過加密？是，確實如此，我們使用 BitLocker 加密所有 Azure AD 身分識別待用資料。那麼線上資料呢？也會進行加密！所有 Azure AD API 都是以網路為基礎，透過 HTTPS 使用
發表 

Azure AD 和 Intune 現已支援 macOS 條件式存取！ 

大家好， 條件式存取是 EMS 中成長最快速的其中一個服務，我們不斷收到客戶希望我們在這項產品中加入新功能的意見反應。最常見的其中一項要求就是希望支援 macOS。客戶希望有一個一致的系統，保護使用者在其員工使用的所有平台上能安全地存取 Office 365。 因此，我很高興與大家分享，Azure Active Directory 和 Intune 現在支援 macOS 平台裝置型條件式存取！系統管理員現在可以根據其組織的安全性指導方針，使用裝置型條件式存取來限制受 Intune 管理之 macOS 裝置的存取。 透過 macOS 裝置型條件式存取的公開預覽，您將能夠： 使用 Intune 註冊和管理 macOS 裝置 確保 macOS 裝置符合貴組織的合規性原則 限制僅能在符合規範的 macOS 裝置中存取 Azure AD 中的應用程式 透過兩個簡單的步驟開始使用 macOS 條件式存取公開預覽： 在 Intune 中設定 macOS 裝置的合規性要求 使用 Azure 入口網站中的 Intune 服務，只要輕鬆按幾下滑鼠便能為 macOS 裝置建立裝置合規性原則： 根據貴組織的要求，設定裝置健康情況、屬性和系統安全性的合規性要求。 如需更多詳細資料，請移至 https://aka.
發表 

透過 Microsoft Enterprise Mobility + Security，讓 IT 的角色更具策略性 

組織正在推動數位轉型，而我們也持續看到並聽到許多關於這種轉型對 IT 而言的意義。數位轉型的領域不只是將現有工作移轉至雲端，還可提升行動員工的效率。它帶來從頭開始重新改造企業的機會，從產品方案到客戶參與策略，以及推動創新和差異與競爭的方法。因此，現在董事會和其他高階主管比以往更常要求資訊長必須衡量越來越多的商業決策。根據 State of the CIO 調查，近乎一半 (46%) 的資訊長會向他們的執行長直接匯報，61% 與董事會有直接互動，而 76% 會直接與客戶接觸。 讓更廣泛的 IT 影響力有發揮的空間 隨著資訊長在企業扮演的角色職責更為擴大，IT 的功能也變得更具策略性並著重業務。為了讓此擴大的職責有發揮空間，IT 組織正在努力最佳化傳統 IT 營運與服務，專注於提高彈性、降低成本與維持安全性。組織也希望透過更緊密聯繫且全面的管理存取方式來提升員工效率，同時保護公司資源。這著重於針對員工有更大的彈性與更佳的體驗，同時維持安全性與降低成本，就是推動 Enterprise Mobility + Security (EMS) 市場邁向成功的主要動力之一。 EMS 已迅速成為業界首選，因為它會提供客戶告知我們其企業轉型最迫切需要的項目 – 全方位又靈活且以雲端服務為基礎，以整合的方式符合廣泛的行動力和安全性需求。EMS 整合了身分識別與存取權管理以及行動裝置和應用程式管理。EMS 透過整合新的安全性解決方案 (例如進階威脅分析和雲端存取安全性)，跟上企業轉型與客戶意見反應的速度。EMS 還說明了，它可透過在一個位置處理客戶需求來減少額外負荷；避免整合許多不同廠商的單點解決方案所帶來的痛苦。 全新的 EMS 體驗可提高 IT 專業人員的生產力 過去幾個月，我們在新的 Azure 入口網站為 Azure Active Directory、Microsoft Intune、條件式存取和 Azure 資訊保護進一步地調整並推出新的系統管理體驗。這個集體移轉為這些核心 EMS 服務提供整合的系統管理體驗，藉此提高 IT 專業人員的生產力，並協助您充分利用 EMS。新的主控台簡化了功能強大之跨產品工作流程的設定與管理 (例如條件式存取)，讓您可以在單一介面中跨
發表 

Azure AD 位居 Gartner 2017 年存取權管理魔力象限中的領導者象限！ 

大家好， 今天有一些好消息要與您們分享！Gartner 發布了他們 2017 年的存取權管理魔力象限 (AM MQ)，這顯示了 Microsoft 的願景完整性與執行能力位居領導者象限。 AM MQ 是新的 MQ。此象限是從已中止的 IDaaS MQ 獨立出來，這次是第一次發布。Azure Active Directory 是在報告中評估的產品。 Gartner 2017 年存取權管理魔力象限 我們與 Gartner 合作提供免費的報告副本，您可以在這裡存取 我們的看法是，Microsoft 優異的位置驗證了我們的願景是以 Microsoft Intelligent Security Graph 為基礎來提供世界級身分識別保護的支援，為員工、合作夥伴與客戶提供完整的身分識別與存取權管理解決方案。 我們相信 Gartner 的分析充分說明了我們對身分識別與存取權管理領域的承諾。更重要的是，Microsoft 相信此分析充分說明了我們合作過的客戶、實作合作夥伴和 ISV 合作夥伴每天分享他們的時間和心力，來確保我們建立的產品和服務符合他們的需求，並引領他們前往由雲端技術所日益推動的世界中成長茁壯。 我們承諾繼續提供創新功能，以滿足您在身分識別與存取權管理領域的需求，並進一步提升我們在 Gartner AM MQ 領導者象限的地位。 謝謝您， Alex Simons (Twitter：@Alex_A_Simons) 計劃管理總監 Microsoft 身分識別部門
發表 

全新 Intune 和條件式存取系統管理主控台已公開推出 

每當我與客戶和合作夥伴開會時，總有幾個主題不約而同地出現，而最常見的其中之一就是關於如何在使用者生產力與安全性需求及公司資料管控之間取得平衡。這兩項需求之間的緊張局勢，讓更大的挑戰不斷赫然出現： 在這個技術不斷持續加速創新且其自身產業態勢急速變遷的時代中，全世界的所有 IT 小組都背負著提高工作效率的使命。 我在這些會議中收到的要求非常清楚一致：我們需要有效率的解決方案，以便更輕鬆地管理和控制與日俱增的複雜情況；是否可以協助我們減少需要處理的複雜情況？ 以下是我們帶來的好消息：  搭配 Azure AD 管理 Intune 和條件式存取，讓急速增加的 IT 專業人員社群更加得心應手。截至今天為止，Microsoft Intune 和 EMS 條件式存取功能已達成兩項重要里程碑：  全新系統管理體驗現已在 Azure 入口網站公開推出！ 以下是 Intune 的重新設計如何協助貴組織 就技術層面而言，Intune 移轉到 Azure 入口網站確實至關重要。不只變更了 Intune 主控台，而且 EMS 主控台體驗的所有元件現在也已經整合。在將功能移轉到新入口網站的過程中，我們獲得了從頭開始重新構思整個系統管理體驗的絕佳機會，而我們今天推出的產品表達了我們對於行動力管理的獨特願景，這是由我們超過 45000 名專屬付費客戶的需求所打造的。 我很高興我們所達成的進展，因為 Azure 上的 Intune 非常適合我們的現有客戶，他們現在可以在整合的系統管理體驗中管理所有 Intune MAM 和 MDM 功能，而且可以順暢地在單一體驗中運用所有 Azure AD。這真是太棒了！ 在這項全新系統管理體驗的「幕後」，其實還有很多其他正在進行的改變。我們不僅融合了系統管理體驗，也將 Intune 和 Azure Active Directory 融合到共同的架構和平台。融合架構大幅簡化了我們在提供支援時所需執行的工作、您在使用時所需執行的工作，而且實現了一些橫跨身分識別和企業行動力管理的精彩端對端案例。 以下是 3 項